SHA-1 est-il encore sûr à utiliser ?

SHA-1 n'est plus considéré comme sûr cryptographiquement. En 2017, l'attaque SHAttered de Google a démontré la première collision pratique de SHA-1, ce qui signifie que deux entrées différentes peuvent produire le même hachage. Pour les usages critiques pour la sécurité tels que les signatures numériques, les certificats ou le hachage de mots de passe, il faut utiliser SHA-256 ou SHA-512. SHA-1 reste acceptable pour les sommes de contrôle non sécurisées et la compatibilité avec les systèmes hérités.

Quelle est la différence entre SHA-1 et SHA-256 ?

SHA-1 produit un hachage de 160 bits (40 caractères) tandis que SHA-256 produit un hachage de 256 bits (64 caractères). SHA-256 est nettement plus sûr — SHA-1 présente des vulnérabilités connues aux collisions, tandis que SHA-256 n'a pas d'attaques pratiques connues. SHA-256 est le remplaçant recommandé de SHA-1 pour toutes les applications sensibles à la sécurité.

Pourquoi Git utilise-t-il SHA-1 ?

Git utilise SHA-1 pour générer des identifiants uniques pour les commits, arbres, blobs et tags. Dans le cas de Git, SHA-1 n'est pas utilisé pour la sécurité mais pour l'adressage du contenu — garantissant que le même contenu est toujours mappé au même hachage. Git migre activement vers SHA-256 (format objet SHA-256) pour répondre aux préoccupations de sécurité à long terme, bien que SHA-1 reste la valeur par défaut dans la plupart des installations actuelles.

Quels sont les usages courants de SHA-1 ?

SHA-1 se retrouve couramment dans le contrôle de version Git (ID de commit), les certificats SSL/TLS hérités (maintenant obsolètes), les vérifications d'intégrité des anciennes mises à jour logicielles, l'empreinte numérique des fichiers et divers systèmes d'authentification hérités. Pour toute nouvelle implémentation nécessitant des garanties de sécurité, SHA-256 ou SHA-512 devrait être préféré à SHA-1.

Générateur SHA1 — Outil de hachage SHA-1 gratuit en ligne

2on / / Outils / Outils développeur / Générateur SHA1

Générateur de hash SHA1

Format de sortie

Texte d’entrée

Sortie du hash SHA-1

Foire aux questions

SHA-1 (Secure Hash Algorithm 1) est une fonction de hachage cryptographique qui produit une valeur de hachage fixe de 160 bits (40 caractères hexadécimaux) à partir de n'importe quelle entrée. Conçu par la NSA et publié en 1995, il a été largement utilisé dans les certificats SSL, les signatures numériques et les systèmes de contrôle de version comme Git. Bien qu'il ne soit plus considéré comme sûr pour des usages cryptographiques, il reste courant dans les systèmes hérités et les contextes non sécurisés.

Outils de développement les plus populaires

Tout Le Temps

Générateur de hash MD5 - Convertisseur MD5 en ligne

803 vues

Encoder et décoder Base64 — En ligne

668 vues

Compteur de caractères - Calcul du nombre de caractères

477 vues

Compteur de mots - Calcul du nombre de mots

466 vues

Vérificateur de densité de mots-clés - Analysez la fréquence en ligne

466 vues

Générateur de Lorem Ipsum — Texte de Remplissage Instantané

407 vues

Encodeur et Décodeur URL — Outil en ligne

362 vues

Convertisseur de Casse — Convertir le Texte en Ligne

362 vues

Décodeur JWT — Analyser un JSON Web Token en ligne

343 vues

Générateur UUID — Générer des UUID v1, v4 et v5 gratuitement en ligne

299 vues

Nouveau

Convertisseur de Timestamp Unix Convertissez instantanément les timestamps Unix en dates lisibles par l'homme et vice versa. Convertisseur gratuit en ligne avec support des fuseaux horaires et fonction de copie.

Voir la page

Populaire Aujourd'hui

Voir la page

Outils de développement associés

Générateur MD5 Générez instantanément des hash MD5 à partir de texte ou de fichiers. Outil de conversion MD5 en ligne pour développeurs, tests de chiffrement et génération de sommes de contrôle.

Générateur SHA256 Générez instantanément des hachages SHA-256 à partir de n’importe quel texte ou chaîne. Outil en ligne gratuit avec sortie en majuscules, minuscules et copie en un clic.

Générateur SHA512 Générez instantanément des hachages SHA-512 à partir de n’importe quel texte ou chaîne. Outil en ligne gratuit avec sortie en majuscules, minuscules et copie en un clic.

Encodeur & Décodeur Base64 Encodez ou décodez des chaînes Base64 instantanément. Encodeur et décodeur Base64 en ligne pour texte et fichiers. Aucune donnée n'est envoyée à un serveur.

Compteur de mots Outil gratuit de compteur de mots en ligne. Comptez les mots, caractères, phrases, paragraphes, temps de lecture et plus instantanément.

Autres outils susceptibles de vous plaire

Compteur de caractères Compteur de caractères en ligne. Comptez les caractères avec et sans espaces, les mots et les lignes. Vérifiez les limites SEO pour les méta-descriptions, les titres et les publications sur les réseaux sociaux.

Vérificateur de densité des mots-clés Vérificateur de densité de mots-clés en ligne. Analysez la fréquence et le pourcentage des mots-clés dans tout texte ou URL. Optimisez votre contenu pour le SEO avec une analyse précise de densité de mots-clés.

Générateur de Lorem Ipsum Générez instantanément du texte de remplissage Lorem Ipsum. Choisissez le nombre de paragraphes, la longueur, la langue et ajoutez des éléments HTML pour le prototypage de conception.

Décodeur JWT Décodez et inspectez instantanément les jetons JWT. Affichez Header, Payload et Signature dans un format lisible sans effectuer d’appels au serveur.

Encodeur & Décodeur d’URL Encodez ou décodez des URL instantanément dans votre navigateur. Prend en charge l’encodage d’URL complète et de composants avec sortie en temps réel.